Patrick PilotteMicrosofts Digital Defense Report 2025, udgivet den 16. oktober, viser, at økonomisk motiveret cyberkriminalitet nu dominerer trusselsbilledet.
Mellem juli 2024 og juni 2025 handlede 80 % af de hændelser, Microsoft undersøgte, om datatyveri drevet af profit frem for indhentning af efterretninger eller spionage. Hvor et motiv kunne bekræftes, stod afpresning og ransomware for mindst 52 % af angrebene.
Det afspejler et tydeligt skift i hensigten: For de fleste angribere er målet ikke at udløse kaos eller skabe politisk uro, men opportunistisk kriminalitet, der er designet til at hive penge ud (direkte eller indirekte).
Yderligere centrale fund fra Microsoft-rapporten:
- Angribere “logger ind” i stigende grad i stedet for at “bryde ind”, og mere end 97 % af identitetsangrebene har form af adgangskodeangreb.
- For at opsnappe adgangskoder bruger modstandere infostealer-malware som payload i første fase frem for som værktøj efter udnyttelse (deres traditionelle rolle). Typiske leveringsmetoder omfatter malvertising, SEO-forgiftning, piratkopieret software og vildledende kampagner med social engineering (f.eks. ClickFix).
- I første halvdel af 2025 steg identitetsdrevne angreb med 32 %, sandsynligvis drevet af AI-genereret phishing og andre overbevisende metoder inden for social engineering.
- Angribere bliver ved med at ramme kritiske offentlige tjenester som redningstjenester, hospitaler, skoler, transport og offentlige myndigheder (som vi gennemgik i vores seneste udgave af Cybersikkerhedsnyt). Disse mål er attraktive, fordi de ligger inde med store mængder følsomme data og, sammenlignet med store virksomheder i den private sektor, ofte arbejder med strammere cybersikkerhedsbudgetter og begrænset kapacitet til hændelsesrespons.
Anbefalinger
For at imødegå disse trusler og risici skitserer Microsoft-rapporten 10 prioriterede anbefalinger, opsummeret nedenfor:
-
Gør styring af cyberrisiko til en bestyrelsesprioritet: Behandl sikkerhed som enhver anden organisatorisk risiko. Følg MFA-dækning, tidsfrister for patches, hændelsesvolumen og sårbarheder med høj værdi, så ledere tydeligt kan se eksponeringen og fordele budgettet derefter.
-
Sæt beskyttelse af identitet først: De fleste angreb starter med konti. Kræv phishing-resistent MFA for alle (ikke kun administratorer!). Luk ældre eller svage godkendelsesveje.
-
Invester i mennesker, ikke kun værktøjer: Opbyg en stærk sikkerhedskultur. Oplær personalet, inddrag IT-sikkerhed i præstationsmål, og udarbejd drejebøger for hændelser.
-
Skær perimeteren ned, og gør den hårdere: Revidér alt, der er eksponeret mod internettet. Patch hurtigt og regelmæssigt. Fjern unødvendige eksterne tjenester, og lås leverandøradgang.
-
Kend dine svage punkter, og planlæg din respons: Kortlæg forretningsrisici til sandsynlige fejlpunkter. Opret og test en hændelsesplan, der dækker ransomware, isoleringstrin og hurtig tilbagekaldelse af tokens eller sessioner.
-
Registrér og overvåg hvert cloudaktiv: Hold et levende katalog over workloads, API’er, identiteter og privilegier. Håndhæv governance, betinget adgang og løbende kontrol for fejlkonfiguration.
-
Design til robusthed, og test den: Gå ud fra, at brud sker. Vedligehold isolerede backups, og test gendannelser regelmæssigt. Dokumentér rene genopbygningsprocedurer for identitet og cloud.
-
Del og brug efterretninger: Deltag i fællesskaber for trusselsefterretninger og branchegrupper. Del indikatorer og erfaringer for at forkorte angriberens opholdstid.
-
Byg compliance ind i den daglige drift: Følg nye regler og indberetningskrav. Indlejr de krævede kontroller, indsamling af dokumentation og tilsyn i de rutinemæssige processer.
-
Planlæg nu for AI og post-kvante-risiko: Dokumentér, hvor AI bruges, og opdater risikomodeller. Vurder afhængigheder af kryptografi, og forbered migration til kvantesikre standarder, efterhånden som de modnes.
Indsigt og råd fra vores sikkerhedschef, Patrick Pilotte
Fundene i Microsofts Digital Defense Report 2025 bekræfter det, mange af os ser dagligt: Cyberangreb drives i stigende grad af økonomisk gevinst, og kompromittering af identitet er ofte den letteste vej ind.
At forsvare sig mod denne nye virkelighed kræver et skift fra reaktive kontroller til proaktiv identitetsrobusthed. Det betyder, at identitet ikke kun behandles som et adgangslag, men som en kritisk sikkerhedsperimeter.
Hos Devolutions lægger vi stor vægt på at sikre privilegeret adgang, håndhæve phishing-resistent MFA og løbende revidere kontoaktivitet. Disse skridt, kombineret med en stærk sikkerhedskultur og testede planer for hændelsesrespons, kan reducere både sandsynligheden for og konsekvensen af et brud markant.